前几天看到一朋友自己做的网站，里面都是一些自己做过的项目，各种类型，还挺丰富的。朋友告诉我自己的这个网站还有好几百的注册用户，顺势打开了数据库。不过这一看确是震惊到我了，他的密码竟然全部用的明文（正规公司的用户注册密码都是加密存储的，开发人员不允许知道用户密码）。朋友告诉我，他用几组账号和密码去登录常用的几个网站，竟然都登录成功了！不过好在朋友也只是试了一下，没动什么歪脑经。